Google เพิ่มการป้องกันการท่องเว็บแบบเรียลไทม์ให้กับ Chrome

Google เพิ่มการป้องกันการท่องเว็บแบบเรียลไทม์ให้กับ Chrome

เปนกา ฮริสตอฟสกา


เปนกา ฮริสตอฟสกา

เผยแพร่เมื่อ: March 18, 2024

Google กำลังอัปเดตฟีเจอร์ Safe Browsing ใน Chrome เพื่อเพิ่มการป้องกันแบบเรียลไทม์จาก URL ที่ไม่ปลอดภัย โดยไม่เปิดเผยพฤติกรรมการท่องเว็บของคุณให้ Google ทราบ

คุณลักษณะ Safe Browsing มาตรฐานของ Chrome เดิมทีทำงานโดยจัดเก็บรายการ URL ที่อาจไม่ปลอดภัยไว้ในอุปกรณ์ของผู้ใช้ ซึ่ง Google จะอัปเดตทุกๆ 30 ถึง 60 นาที เมื่อผู้ใช้เยี่ยมชมเว็บไซต์ Chrome จะตรวจสอบ URL กับรายการในเครื่องนี้และส่งการแจ้งเตือนไปยังผู้ใช้หากมีรายการที่ตรงกัน อย่างไรก็ตาม เนื่องจากไซต์ที่เป็นอันตรายจำนวนมากเปิดใช้งานเพียงไม่ถึง 10 นาที ความล่าช้าในการอัปเดตนี้หมายความว่าไซต์ที่ไม่ปลอดภัยบางแห่งจะถูกตรวจไม่พบ

โหมดการป้องกันขั้นสูงที่เลือกใช้ของ Safe Browsing ใช้ฐานข้อมูลฝั่งเซิร์ฟเวอร์ Safe Browsing ของ Google ซึ่งจับ URL ที่ไม่ปลอดภัยได้เร็วกว่ามากแบบเรียลไทม์ เป็นคุณลักษณะแบบเลือกใช้เนื่องจากคุณต้องให้ข้อมูลที่เกี่ยวข้องกับความปลอดภัยเพื่อการปกป้องเต็มรูปแบบ

Google กล่าวว่าการอัปเดตล่าสุดของ Safe Browsing แก้ไขปัญหาความเป็นส่วนตัวโดยการรวม API ที่ปกปิด URL ของไซต์ที่เยี่ยมชมจาก Google บริษัทอธิบายว่าสำหรับเว็บไซต์ที่ไม่พบในฐานข้อมูล ตอนนี้จะทำการตรวจสอบแบบเรียลไทม์และส่ง URL เวอร์ชันที่เข้ารหัสไปยังเซิร์ฟเวอร์ความเป็นส่วนตัวที่ดำเนินการโดย Fastly โดยแยกจากกัน

เซิร์ฟเวอร์ความเป็นส่วนตัวจะลบตัวระบุผู้ใช้ที่อาจเกิดขึ้น เช่น ที่อยู่ IP ออกจาก URL จากนั้นจะส่งต่อ URL ไปยังฐานข้อมูลฝั่งเซิร์ฟเวอร์ของ Safe Browsing ผ่านการเชื่อมต่อ TLS ที่ปลอดภัย โดยผสมผสานคำขอของคุณกับคำขอจากผู้ใช้ Chrome คนอื่นๆ เพื่อปกป้องตัวตนของคุณ

Safe Browsing ถอดรหัส URL เป็นรูปแบบแฮชแบบเต็ม โดยซ่อน URL จริงไว้ จากนั้นเปรียบเทียบกับฐานข้อมูล หากตรงกัน Google จะได้รับเฉพาะแบบฟอร์มแฮชที่เข้ารหัสนี้และแจ้งเตือนผู้ออก

Google บอกว่ากระบวนการนี้ทำให้กิจกรรมการท่องเว็บของคุณเป็นส่วนตัว และป้องกันไม่ให้ฝ่ายใดฝ่ายหนึ่งเห็นทั้งที่อยู่ IP ของคุณและคำนำหน้าแฮชของ URL คาดว่าจะบล็อกความพยายามฟิชชิ่งเพิ่มขึ้น 25% ด้วยวิธีนี้

คุณลักษณะนี้พร้อมใช้งานแล้วบน Chrome สำหรับเดสก์ท็อปและ iOS โดยมีการเปิดตัวบน Android ที่วางแผนไว้ในช่วงปลายเดือนนี้

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย